域環境下客戶機本機管理員密碼修改實踐

2021-04-21 02:41:17 字數 569 閱讀 3464

加入到域環境下的客戶機,雖有域帳戶及密碼可統一管理,但是客戶機登陸本機的管理員密碼似乎是無法控制,有的使用者自行設定,隨意登入到本機,導致有些域管理策略實施無效,有的使用者乾脆就沒設,這給木馬病毒的感染大開方便之門,於是我利用指令碼技術加上域組策略控制使用者端本機密碼。

1、用記事本寫如下指令碼 存為pssword.vbs:

strcomputer = "."

set objuser = getobject("winnt://" & strcomputer & "/administrator,user")

objuser.setpassword "你指定的密碼"

objuser.setinfo

2、拷貝該檔案至域控,開啟域策略,在使用者配置—windows配置—指令碼(登入/登出)—登入—新增寫好的指令碼檔案,重新整理組策略。

這樣,客戶機的本機管理員密碼,在下次登陸時就自動替換為你指定的密碼,保證密碼統一管理。

這樣做,有2點要注意:1、若域內有密碼複雜度要求,請按要求執行指定的密碼複雜度。否則客戶端會出vbs指令碼錯誤。

2、客戶機必須加入域環境,否則域策略無法影響該機,也就無法自動更改本機使用者密碼。

利用伺服器將客戶機加入域

1 netdom 系統支援工具,使用前需先行安裝 光碟 support tools suptools.msi 2 新增計算機到域 在域控制器上執行以下命令 netdom join 10.4.122.3 domain nc.bmcc.com.cn userd administrator passwor...

利用xml xsl給客戶機新增超級管理帳戶

用法 把swords.xml和swords.xsl放在乙個普通空間,相信很少人會注意xml的安全性吧,嘎嘎,只要把你想執行的程式新增到run 即可,預設支援js和vbs.這個程式加了乙個使用者為 swords,密碼為est的超級管理員賬號。swords.xml i am swords,i am ad...

在cmd下用mysql客戶機連線mysql伺服器

在cmd下用mysql客戶機連線mysql伺服器 開啟cmd後,輸入mysql h localhost u root p 語法 mysql當然是告訴cmd,這是mysql的命令了 引數 h 是伺服器位址,在此我們以本機為例輸入localhost u 是mysql的使用者名稱 我們用mysql 的預設...